Нужно хукать создание нового потока, при этом в энтри-поинте дллки создаете поток и смотрите его реальный энтри-поинт (через...
У меня на работе был проект антикилоггер, я хукал MJ и потом обрубал ввод а слал по лпс на юзерский модуль а он уже непосредственно проге, конечно...
Понту с АПС если писать в память... Смысл то был в инжекте без открытия процесса: PVOID GetDllNameAddress() { PVOID...
оффтоп: (С) кто-то "если бы все силы которые тратят прогамисты на написание ноутпадов пустить в нужное русло..." то дальше там не помню что...
Ставьте символы, это KiFastSystemCall
PsGetProcessImageFileName
Будет
UNICODE_STRING usString=RTL_CONSTANT_STRING(L"string"); ?
2FED Непонимаю о чем ты, собственно, чем он совершенно другой ? У меня один кода работает и там и там, MJ хуки тоже работали но были не совсем...
Я долгое время мучал всяческие хуки MJ, теперь могу сказать точно - лучше пиши фильтр (у меня к примеру он работает начиная от 2000 кончая vista...
вай нот мсдис
Юзаю отладчик, и свои собственные сорцы хука сисентер.
Какие сотни, надо просто настроить сегментные регистры, стека ядра и все. Выполнить ф-ю напрямую так вообще одна строка.
Хз, я просто гружу дровер и беру у него из экспорта ф-ии. Лучше ничего не придумал... хотя вроде работает норм... (Правда у мну грузяться дроверы...
Хукай сисентер
Зависит от типа вызова. Если ассинхронный то закончиться могу и не последовательно, но вызовутся-то точно последовательно...
Зачем это делать если указатели легко можно получить из 3х подряд идущих EPROCESS ?
Конечно возрастной ценз, устал уже читать в миллионный раз про "апстену". Приговариваю народонаселение васма к 3м годам исправительных работ в...
ввести возрастной ценз, малолетки достали...
Я про
Имена участников (разделяйте запятой).
